为您找到与邮件木马怎么判断相关的共200个结果:
很多不法分子以QQ安全中心的名义向用户QQ邮箱发送诈骗邮件,以各种理由诱导用户点击链接,进入到仿冒的安全中心网站填写密码、密保等相关隐私资料,然后不法分子便利用这些隐私资料窃取QQ。【垃圾邮件可能是木马】张小Q在邮箱发现一封垃圾邮件,说QQ帐号被发现异常登录,要填写资料激活,紧接着QQ就不翼而飞了。。。垃圾邮件大多是不安全的,小编提醒您切勿轻易打开垃圾邮件里和其中的附件,特别提防要求填写帐号密码和密保的消息。
如何识别诈骗邮件避免上当呢?QQ安全中心教您神奇的一招制敌术!凡是QQ安全中心发送到QQ邮箱的邮件,目前均会在邮件左上方带上QQ安全中心的图标。凡是没有QQ安全中心图标,或者图标位置不在邮件左上方的均为仿冒安全中心的诈骗邮件。
识别诈骗邮件,就是这么简单,您学会了吗?
看了“识别垃圾邮件可能是木马的方法”的还看了:
浏览量:3
下载量:0
时间:
在互联网飞速发展的时代里,电脑病毒同样也在发展,那么你们知道如何在进程判断木马病毒吗?下面是读文网小编整理的一些关于如何在进程判断木马病毒的相关资料,供你参考。
当我们确认系统中存在病毒,但是通过任务治理器查看系统中的进程时又找不出异样的进程,这说明病毒采用了一些隐藏措施,总结出来有三法:
系统中的正常进程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你发现过系统中存在这样的进程:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同。又或者多一个字母或少一个字母,例如explorer.exe和iexplore.exe本来就轻易搞混,再出现个iexplorer.exe就更加混乱了。假如用户不仔细,一般就忽略了,病毒的进程就逃过了一劫。
假如用户比较心细,那么上面这招就没用了,病毒会被就地正法。于是乎,病毒也学聪明了,懂得了偷梁换柱这一招。假如一个进程的名字为svchost.exe,和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也,其实它只是利用了任务治理器无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于C:“WINDOWS“system32目录下,假如病毒将自身复制到C:“WINDOWS“中,并改名为svchost.exe,运行后,我们在任务治理器中看到的也是svchost.exe,和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?
除了上文中的资料外,病毒还有一招终极大法借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术,将病毒运行所需的dll文件插入正常的系统进程中,表面上看无任何可疑情况,实质上系统进程已经被病毒控制了,除非我们借助专业的进程检测工具,如卡卡助手中的功能,否则要想发现隐藏在其中的病毒是很困难的。
上文中提到了很多系统进程,这些系统进程到底有何作用,其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解,相信在熟知这些系统进程后,就能成功破解病毒的以假乱真和偷梁换柱了。
svchost.exe
我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:WINDOWSsystem32svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。
在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall) 服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:WINDOWSsystem32”目录外,那么就可以判定是病毒了。
explorer.exe
常被病毒冒充的进程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。
explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:Windows”目录,除此之外则为病毒。
iexplore.exe
常被病毒冒充的进程名有:iexplorer.exe、iexploer.exei、explorer.exe进程和上文中的explorer.exe进程名很相像,因此比较容易搞混,其实iexplorer.exe是Microsoft Internet Explorer所产生的进程,也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了,iexplorer.exe进程名的开头为“ie”,就是IE浏览器的意思。
iexplore.exe进程对应的可执行程序位于C:ProgramFilesInternetExplorer目录中,存在于其他目录则为病毒,除非你将该文件夹进行了转移。此外,有时我们会发现没有打开IE浏览器的情况下,系统中仍然存在iexplore.exe进程,这要分两种情况:1. 病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。
rundll32.exe
常被病毒冒充的进程名有:rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数,系统中存在多少个Rundll32.exe进程,就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的,他可以控制系统中的一些dll文件,举个例子,在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”,回车后,系统就会快速切换到登录界面了。rundll32.exe的路径为 “C:Windowssystem32”,在别的目录则可以判定是病毒。
spoolsv.exe
常被病毒冒充的进程名有:spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序,其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,计算机上的打印将不可用,同时 spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备,那么就把这项服务关闭吧,可以节省系统资源。停止并关闭服务后,如果系统中还存在spoolsv.exe进程,这就一定是病毒伪装的了。
看过文章“如何在进程判断木马病毒"
浏览量:3
下载量:0
时间:
判断病毒和木马任何病毒和木马存在于系统中,都无法彻底和进程脱离关系,即使采用了隐藏技术,也还是能够从进程中找到蛛丝马迹,因此,查看系统中活动的进程成为我们检测病毒木马最直接的方法。下面由读文网小编给你做出详细的判断病毒和木马介绍!希望对你有帮助!
判断病毒1.以假乱真系统中的正常进程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你发现过系统中存在这样的进程:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同。又或者多一个字母或少一个字母,例如explorer.exe和iexplore.exe本来就容易搞混,再出现个iexplorer.exe就更加混乱了。如果用户不仔细,一般就忽略了,病毒的进程就逃过了一劫。
判断病毒2.偷梁换柱如果用户比较心细,那么上面这招就没用了,病毒会被就地正法。于是乎,病毒也学聪明了,懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe,和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也,其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:WINDOWSsystem32”目录下(Windows2000则是C:WINNTsystem32目录),如果病毒将自身复制到“C:WINDOWS”中,并改名为svchost.exe,运行后,我们在“任务管理器”中看到的也是svchost.exe,和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?3.借尸还魂
除了上文中的两种方法外,病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术,将病毒运行所需的dll文件插入正常的系统进程中,表面上看无任何可疑情况,实质上系统进程已经被病毒控制了,除非我们借助专业的进程检测工具,否则要想发现隐藏在其中的病毒是很困难的。系统进程解惑
上文中提到了很多系统进程,这些系统进程到底有何作用,其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解,相信在熟知这些系统进程后,就能成功破解病毒的“以假乱真”和“偷梁换柱”了。svchost.exe常被病毒冒充的进程名有:svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的,它们把可执行程序指向scvhost,由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:WINDOWSsystem32svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。
在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall)服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:WINDOWSsystem32”目录外,那么就可以判定是病毒了。explorer.exe
常被病毒冒充的进程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:Windows”目录,除此之外则为病毒。iexplore.exe
常被病毒冒充的进程名有:iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像,因此比较容易搞混,其实iexplorer.exe是Microsoft Internet Explorer所产生的进程,也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了,iexplorer.exe进程名的开头为“ie”,就是IE浏览器的意思。
iexplore.exe进程对应的可执行程序位于C:ProgramFilesInternetExplorer目录中,存在于其他目录则为病毒,除非你将该文件夹进行了转移。此外,有时我们会发现没有打开IE浏览器的情况下,系统中仍然存在iexplore.exe进程,这要分两种情况:
判断病毒1.病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。rundll32.exe常被病毒冒充的进程名有:rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数,系统中存在多少个Rundll32.exe进程,就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的,他可以控制系统中的一些dll文件,举个例子,在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”,回车后,系统就会快速切换到登录界面了。rundll32.exe的路径为“C:Windowssystem32”,在别的目录则可以判定是病毒。spoolsv.exe常被病毒冒充的进程名有:spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序,其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,计算机上的打印将不可用,同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备,那么就把这项服务关闭吧,可以节省系统资源。停止并关闭服务后,如果系统中还存在spoolsv.exe进程,这就一定是病毒伪装的了。
限于篇幅,关于常见进程的介绍就到这里,我们平时在检查进程的时候如果发现有可疑,只要根据两点来判断:
判断病毒1.仔细检查进程的文件名;
判断病毒2.检查其路径。
通过这两点,一般的病毒进程肯定会露出马脚。
看了“判断病毒和木马介绍”文章的还看了:
浏览量:2
下载量:0
时间:
办公中经常会用到excel中的if公式功能,if公式功能可以帮助用户判断数据而且再进一步设置可以高亮显示,如果不懂得如何使用的朋友不妨一起来探究学习一番吧,下面是读文网小编带来的关于excel用if公式判断数据并高亮显示的教程,希望阅读过后对你有所启发!
if公式使用及设置高亮显示步骤1:选择要设置条件格式的单元格区域。
if公式使用及设置高亮显示步骤2:选择“开始”,点击“条件格式”-“新建规则”。
if公式使用及设置高亮显示步骤3:在新建格式规则界面,选择“使用公式确定要设置格式的单元格”,输入公式“=IF(F1>=AVERAGE(F2:F12),1,0)”,设置要显示的格式为字体红色,点击确定。
if公式使用及设置高亮显示步骤4:确定之后,可以看到F2:F12区域内的数据,如果大于或等于F2:F12区域的平均数据,字体都显示为了红色。
浏览量:6
下载量:0
时间:
电脑使用的时间久了,主板的电池就会没电,导致电脑系统显示的时间老是归零的,当然也不排除一些病毒或软件之间的冲突引起的电脑时间出错,那么你知道怎么判断主板电池是否没电吗?下面是读文网小编整理的一些关于判断主板电池是否没电的相关资料,供你参考。
借助螺丝刀,将机箱的一侧盖板打开,将机箱平放。有些机箱是卡子卡的,要注意观察。
找到纽扣电池,就像名称,该电池如纽扣大小。上图中,红色的范围内的就是纽扣电池。
用小的扁口工具轻压上面红色的范围内的卡子,向外向下轻压,纽扣电池将弹出。取出纽扣电池。
主板电池的相关
浏览量:26
下载量:0
时间:
十年前的电脑病毒基本上是损人不利己。病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道怎么清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
对于工作中需要频繁使用邮件传递信息的朋友们,很多时候难免会发错收件人,或者发出去的邮件可能不太完善需要修改。那么你知道Outlook2010怎么撤回已发送邮件吗?下面是读文网小编整理的一些关于Outlook2010撤回已发送邮件的相关资料,供你参考。
第一步:单击outlook面板上的“邮件”或收件箱中的“显示隐藏文件夹列表”按钮。
第二步:单击“已发送的邮件”。
第三步:打开要撤回或替换的邮件。
第四步:选择“文件”→“信息”→“重发或者撤回”选项的“撤回该邮件”,在弹出的“撤回该邮件”对话框中,选择“删除该邮件的未读副本”。若要用其他邮件替换该邮件,请单击“删除未读副本并用新邮件替换”,单击“确定”按钮,然后键入新邮件。(PS:若要替换原邮件,必须发送一封新邮件,否则,将撤回原始邮件。)如下图:
第五步:若要了解对收件人邮件的撤回或替换成功与否,选中“告诉我对每个收件人撤回是成功还是失败”复选框。选中该框后,就会在“收件箱”中列出谁的邮件撤回失败。
注意:使用以上方法必须要满足两个条件:一个是收件人必须登录并使用收件箱或outlook;二是收件人还没有读这封邮件或还未将邮件移出“文件箱”。
Outlook2010的相关
浏览量:2
下载量:0
时间:
木马病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道如何清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
有些网友可能怀疑笔记本硬盘出现问题了,所以在网上问如何判断笔记本硬盘坏了,那么下面就由读文网小编来给你们说说如何判断笔记本硬盘坏了吧,希望可以帮到你们哦!
当它硬盘坏了性能与配置突然间完全成反比的时候,开机的时候系统磁盘自动修复的功能会运行,运行完后,硬盘还是依然坏着哪,此时硬盘只能报修了。
我的开机非常慢,开机时,正在启动的界面一直卡着,2分多钟后才能进入系统。
进入系统后,桌面菜单是白色的,很长时间才能加载出来。
当你怀疑你的硬盘坏了的时候,可以下载一个硬盘检测工具HD Tune才检测一下硬盘,当扫描出有红块时,表示硬盘有损坏。
有损坏的硬盘可能一直用的很好,突然几天就反应超级慢,过几天就好了,也可能一直没问题,突然有问题系统都会进不去了,也有可能一直不会出现问题。
在健康状态中,还可以看到“当前待映射的扇区数”被标注为警告,尽管这类的警告的存在并不影响电脑的正常使用,可是遇到这类警告,还是提前做好备份的好。
电子的东西的确不如纸质的东西保存的持久和稳妥,所以一句话,有坏块的硬盘中的数据需要尽早备份一下才好。
看过“如何判断笔记本硬盘坏了”
浏览量:9
下载量:0
时间:
我们在下载了一些压缩包后,经常在解压的时候,安全软件就会提醒我们文件有木马的这些提示,那么怎么解决解压经常遇到病毒木马呢?下面读文网小编就为大家带来了解决解压经常遇到病毒木马的方法。
当我们从网上下载一些视频、音频的RAR或ZIP格式的压缩包,解包后有时会发现,其中可能会有一个或多个名字是“播放必读”或“安装必读”之类的文件,这些文件或者是扩展名为LNK的HTML网页链接文件,甚至是EXE、COM、BAT、CMD、SCR格式的可执行文件,注册表REG文件,点击之后连接到一个网站上或运行一个含有广告信息的页面,甚至会莫名其妙地一闪而过,貌似什么也没做。但之后也许你会发现系统运行明显比原来慢了,这很有可能是被误导连接到黑客或木马网站上或运行了木马程序,致使电脑中招了。
对于下载来的影音文件包,我们一般都是使用其中的声音文件或视频文件,多余的链接文件或可执行文件与我们无关,完全可以不予理会。既然如此,那么,能否在解包时就将这些无关的,但可能存在危险的文件排除在外并过滤掉呢?
我们可以通过压缩软件(如WinRAR)本身的功能来将其过滤掉,通过设置将这些危险文件排除在使用之外。
第一步:
启动WinRAR,单击“选项→设置”菜单命令(或直接按下Ctrl+S组合键),打开“设置”窗口(图1)。
第二步:
切换到“安全”标签下,勾选“解压时排除的文件类型”复选框,并在下面的文本框中追加输入“*.html *.asp *.reg”等。若有多个排除的文件类型,两两之间用半角空格分隔,例如“*.exe *.com *.pif *.scr *.bat *.cmd *.lnk *.html *.asp *.reg”等(图2)。
第三步:
以上设置完毕之后,单击“确定”。这样设置后,以后解压压缩包时,这些类型的文件就不会被释放,做到了“取其精华,去其糟粕”的目的。
如果我们要对软件压缩包进行解压,那么其中的有用信息可能正好是我们过滤掉的文件类型。这时,只需在WinRAR设置窗口的“安全”选项卡下,将“解压时排除的文件类型”复选框前的钩去掉即可。
如果使用好压软件,需要先进入“设置”窗口,点击“压缩”选项卡,点击“修改默认配置”(图3)。然后在弹出的“修改默认压缩配置”窗口中,在“要排除的文件列表”文本框中输入需要排除的文件扩展名(如*.reg *.cmd等)(图4)。
以上就是解压常遇病毒木马的解决方法介绍,操作很简单的,大家按照上面步骤进行操作即可,希望这篇文章能对大家有所帮助!
看过“怎么解决解压经常遇到病毒木马”
浏览量:6
下载量:0
时间:
电脑不能上网时,我们如何迅速准确地判断网络故障出在哪里?读文网小编来教你使用ping命令如何判断网络故障。
首先,我们点击系统中开始里的运行,在运行栏中输入cmd命令,如图。
操作系统中的DOS窗口就会弹出,在这里我们可以直观和方便地输入各种DOS命令。接着,我们可以在DOS里输入ping 127.0.0.1,如图
该地址是本地循环地址,如发现本地址无法ping通,就表明本地机TCP/IP协议不能正常工作,此时应检查本机的操作系统安装设置。
如果上面的操作成功,可ping通的话,我们接下来可以输入ipconfig来查看本地的IP地址,然后ping该IP(如192.168.0.100),通则表明网络适配器(网卡或MODEM)工作正常,不通则是网络适配器出现故障,可尝试更换网卡或驱动程序。
然后Ping一台同网段计算机的IP,不通则表明网络线路出现故障;若网络中还包含有路由器,则应先ping路由器在本网段端口的IP,不通则此段线路有问题,应检查网内交换机或网线故障。
如果内网计算机能ping通则再ping欣联的路由器(网关),(如192.168.0.1)如不通,则是路由器出现故障,可更换连接路由器的网线,或用网线将PC机直接连接至路由器,如能ping通,则应检查路由器至交换机的网线故障,如无法ping通,可尝试更换计算机再ping,若还不能ping通,则应检查路由器故障。
最后,如果到路由器都正常,可再检测一个带DNS服务的网络,在上一步Ping通了目标计算机的IP地址后,仍无法连接到该机,则可Ping该机的网络名,比如ping www.baidu.com,正常情况下会出现该网址所指向的IP,这表明本机的DNS设置正确而且DNS服务器工作正常,反之就可能是其中之一出现了故障;同样也可通过Ping计算机名检测WINS解析的故障(WINS是将计算机名解析到IP地址的服务)。
如果以上ping测试都没有问题,那么我们认为网络是正常的,如果出现某一应用无法正常连网,如网页打不开,则应检查相应的DNS服务器原因,如QQ、某一游戏等应用程序无法上网,则应检查相应的程序,或其服务器出现故障。
当以上几个步骤执行完毕后,我们就可轻易判断出到底是某个环节出现了故障问题,该重新设置的设置,该换硬件的换硬件。另外,如果想检测网络的连接情况,我们还可以在ping的地址后面加上-t,这样可不断地进行ping的连接,可反映出网络的连接是否有中断或者丢包的现象出现。
局域网内电脑不能上网大致可分以下几个原因,系统的IP设置、网卡、路由器网关和线路故障。排除硬件及线路的故障问题,通过ping命令来我们就可以快速检测网络状况。
看过“使用ping命令如何判断网络故障”
浏览量:2
下载量:0
时间:
这是一个病毒、木马猖獗的年代,那么如何判断电脑有没有中毒呢?读文网小编分享了判断电脑有没有中毒的方法,希望对大家有所帮助。
一、进程
首先检查的就是进程了,方法简单,开机后 ,什么都不要启动!
第一步:直接打开任务管理器,查看有没有可疑的进程, 不认识的进程可以Google或者百度一下。
PS:如果任务管 理器打开后一闪就消失了,可以判定已经中毒;如果提示已经 被管理员禁用,则要引起警惕!
第二步:打开冰刃等软件,先查看有没有隐藏进程(冰刃 中以红色标出),然后查看系统进程的路径是否正确。
PS :如果冰刃无法正常使用,可以判定已经中毒;如果有红色的 进程,基本可以判断已经中毒;如果有不在正常目录的正常系 统进程名的进程,也可以判断已经中毒。
第三步:如果进程全部正常,则利用Wsyscheck等工具,查看是否有可疑的线程注入到正常进程中。
PS:Wsyscheck会用不同颜色来标注被注入的进程和正常进程,如果有进程被注入,不要着急,先确定注入的模块是不是病毒,因为有的杀软也会注入进程。
二、自启动项目
进程检查完毕,如果没有发现异常,则开始排查启动项。
第一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有Microsoft服务”复选框,然后逐一确认剩下的服务是否正常(可以凭经验识别,也可以利用搜索引擎)。
PS:如果发现异常,可以判定已经中毒;如果msconfig无法启动,或者启动后自动关闭,也可以判定已经中毒。
第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。
第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。
PS:这个需要有一定的经验。
三、网络连接
ADSL用户,在这个时候可以进行虚拟拨号,连接到Internet了。
然后直接用冰刃的网络连接查看,是否有可疑的连接,对于IP地址,可以到http://www.ip138.com/查询,对应的进程和端口等信息可以到Google或百度查询。
如果发现异常,不要着急,关掉系统中可能使用网络的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等),再次查看网络连接信息。
四、安全模式
重启,直接进入安全模式,如果无法进入,并且出现蓝屏等现象,则应该引起警惕,可能是病毒入侵的后遗症,也可能病毒还没有清除!
五、映像劫持
打开注册表编辑器,定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti, 查看有没有可疑的映像劫持项目,如果发现可疑项,很可能已经中毒。
六、CPU时间
如果开机以后,系统运行缓慢,还可以用CPU时间做参考,找到可疑进程,方法如下:
打开任务管理器,切换到进程选项卡,在菜单中点“查看”,“选择列”,勾选“CPU时间”,然后确定,单击CPU时间的标题,进行排序,寻找除了SystemIdleProcess和SYSTEM以外,CPU时间较大的进程,这个进程需要一起一定的警惕。
看过“如何判断电脑有没有中毒”
浏览量:3
下载量:0
时间:
在Windows 7操作系统中没有Microsoft账户也能过日子,只是使用微软网盘等特殊功能,才会用到Microsoft账户,那么你知道win7系统怎么使用电子邮件申请Microsoft账号吗?下面是读文网小编整理的一些关于win7系统使用电子邮件申请Microsoft账号的相关资料,供你参考。
Windows 7操作系统中有进入微软官网的入口(保持联网)
开始→控制面板→入门。
无论点击:立即查找确定Windows 7 中的新增功能还是联机获取Windows Live Essentials功能菜单,都能进入微软的官网。
点击立即查找确定Windows 7 中的新增功能就能进入微软官网,将网页往下拉,在产品一栏中找到Microsoft账户。
点击进去,就是Microsoft账户的介绍目录界面→Microsoft账户是什么。
这里就是Microsoft账户的登陆界面,如有账户直接输入用户名和密码直接登录,如没有Microsoft账户,可以申请一个→创建免费Microsoft账户。
底下一排应用图标都是微软的应用程序,这些应用都需要Microsoft账户,所以如果还未申请,不妨创建一个Microsoft账户。
申请Microsoft账户需要使用电子邮件,作为申请Microsoft账户的依据,如没有可以使用微软的电子邮件(分为两种后缀:@outlook.con 和 @hotmail.com)。
申请的时候最好记录一下申请的原始资料,很多用户在申请的时候随意填写,结果到申诉的时候,所填写的资料和原始资料不符,所以不予通过。填写完毕,点击创建账户。
保持联网(微软官网需要确认讯息),注册成功,就会弹出这个界面,以后使用Microsoft服务就可以使用这个账户了。
浏览量:4
下载量:0
时间:
很多用户由于工作需要常常会需要发送邮件,你还每次都需先登陆邮箱来发送吗,那效率就低了,为了帮助用户快速发送邮件。读文网小编以WIN7系统为例给大家介绍Win7系统创建“联系人”功能实现快速发送邮件的方法。
一、创建联系人
“联系人”是Windows7新推出的一项功能,它可以让办公人员更方便、更快捷地与其他人员通过电子邮件进行联系。创建Windows 7联系人的具体操作步骤如下:
1、在Windows 7桌面单击鼠标右键,选择快捷菜单中的“新建→联系人”命令,打开“属性”对话框。
2、在“姓名和电子邮件”选项卡界面中,根据文本框字段提示内容进行填写(例如在“电子邮件”文本框内输入“347009849@qq.com”),待所需内容填写完毕后,单击“添加”按钮将联系人的电子邮箱地址添加到列表中(其他选项卡中的内容可填也可不填),然后单击“确定”按钮即可创建一个联系人。
提示:建议把联系人复制到一个文件夹中并且把该文件夹重命名为“联系人”,因为Windows 7的文件夹提供了一种新的显示模式(即预览窗格模式)。这样,当单击联系人时,在预览窗格中就显示了该联系人的一些基本信息(例如电子邮箱地址)。
二、安装设置Windows Live Mail
默认情况下,Windows 7并没有安装Windows Live Mail,需要登录到“http://download.live.com/wlmail”站点对其进行下载并完成安装。设置方法如下:
1、启动Windows Live Mail,在“快速视图”窗格中单击“添加电子邮件帐户”,打开“添加电子邮件帐户”向导窗口。
2、在“电子邮件地址”文本框内输入你自己的邮箱地址,输入密码并在“显示名”文本框内输入你的名字,单击“下一步”按钮继续。
提示:电子邮箱地址建议采用新浪(或者腾讯QQ)的邮箱地址,由于一些邮箱服务提供商把免费和新申请邮箱的POP3/SMTP服务给屏蔽掉了。
3、在接下来的画面中我们配置“待发邮件服务器”和“待收邮件服务器”,这里分别输入“pop.sina.com”和“smtp.sina.com”,并且将“待发服务器要求身份验证”复选框勾选,单击“下一步”按钮,最后单击“完成”按钮完成客户端邮件的设置。
提示:登录新浪免费Web邮箱后,在帮助里就可以获得POP3/SMTP的服务器地址,同时还需要在“邮箱设置→帐户→POP/SMTP设置”下勾选“开启”复选框,以便开启新浪的POP3和SMTP在客户端邮件中进行收发电子邮件的功能。
三、设置程序关联
若要使用“联系人”发送电子邮件,必须把Windows Live Mail设置成与Windows 7关联的默认程序。这样,在“联系人”文件夹的预览窗格中单击某个联系人的邮箱地址时,即可自动启动Windows Live Mail。设置程序关联的方法如下:
1、依次单击“开始→控制面板→程序→设置默认程序”(当然也可以直接执行“开始→默认程序”命令),打开“设置默认程序”对话框。
2、在左侧“程序”列表框中单击“Windwos Live Mail”选项,然后单击“将此程序设置为默认值”(如图2所示),接着单击“确定”按钮即可。
四、用“联系人”发邮件
在“联系人”文件夹中,单击某个联系人(例如“秋色连波”),按下“Alt+P”组合键,开启Windows 7的文件夹窗格预览功能。在预览窗格中单击这个联系人的邮箱地址(如图3所示),即可启动与Windwos 7默认关联的Windows Live Mail,
在打开的窗口中收件人与发件人被自动添加,邮件撰写完成后,单击“发送”按钮即可完成邮件的发送操作。这样一来,发电子邮件将是一项很愉快的工作了。
提示:将“联系人”文件夹中的联系人备份到一个安全地方,可以在重新安装操作系统后继续使用,或者与他人共享你的联系人资源。
看过“如何使用Win7联系人发邮件”
浏览量:2
下载量:0
时间:
电子邮件很多小伙伴办公都有使用吧,那么大家知道Win7电脑怎么设置邮件自动回复吗?就让读文网小编来告诉大家Win7电脑设置邮件自动回复的方法吧,希望对大家有所帮助。
1、首先进入到QQ邮箱,我们可以直接点击QQ头像下的邮箱图标进入,也可以直接登录网页,输入登录名和密码进入。
2、打开后,在邮箱的上方找到“设置”,点击并进入。如图所示:
3、在邮箱设置界面窗口,在“收信规则”菜单项下,点击“创建收信规则”。
4、在弹出的窗口中,将规则启用修改为“启用”。然后可以设置自动回复的前提条件或者要求,例如设置收到类型的邮件才会有自动回复信息。如图所示:
5、设置完成后,点击自动回复前面的小方框,这时会出来一个小勾表示已选中,接着就可以设置置自动回复的内容了。你可以设置任何你想回复别人的话语。设置完毕后点击“立即创建”。
只需要简单的五个操作步骤,我们就可以在Win7电脑下让你的邮件乖乖地自动回复,虽然说是小细节,但是还是可以为你的个人印象加一部分分的。
看过“Win7电脑怎么设置邮件自动回复”
浏览量:2
下载量:0
时间:
在Win7和之前的XP版本中,我们一般会右击“我的电脑”选择属性来进入电脑信息界面,从而查看系统是否激活。那么在win8中,怎么判断系统是否激活呢?读文网小编分享了判断wni8系统是否激活的方法,希望对大家有所帮助。
1、在运行中输入:slmgr.vbs /dlv,回车或点击确定按钮。
2、在弹出的信息窗口中可以看到激活情况。
浏览量:2
下载量:0
时间:
许多用户在系统出现卡顿或者上网速度慢的时候多会不自觉的去看系统进程,其实在系统进程中不仅运行着系统必要的一些进程外,还运行这你当前打开的应用程序所使用的一些进程,当然有些进程是可以关闭的,如果用户想关闭一些进程的话,必须要了解哪个进程是属于系统的,那么你知道win7系统怎么判断系统进程吗?下面是读文网小编整理的一些关于win7系统判断系统进程的相关资料,供你参考。
1、首先打开任务管理器的进程页面,一是看描述,我们可以简单的从描述里知道这个进程是做为什么用的!不过有很多进程是没有描述或没有文字描述,这样我们就无法知道了。我们可以看第二个方法。
2、我们可以以进程的“用户名”来判断是否为系统进程,系统进程一般以“System”,“LOCAL SERVICE”,“NETWORK SERVICE”等三个用户名表示,而Administrator是以当前登录用户运行的第三方软件进程。
通过上述两种方法我们就能够判断哪些系统是可以关闭的,如果用户在不确定的情况下,可选择第二种方式,因为按照第二种方式来结束进程,即使错误关闭进程也不会对系统造成什么影响的。
win7系统判断系统进程的相关
浏览量:5
下载量:0
时间:
制作U盘启动盘单从U盘的容量上看好像没有什么大的变化,不清楚Win7系统下U盘启动盘制作成功了没有。那么如何判断Windows7系统中U盘启动盘是否制作成功呢?今天读文网小编给大家介绍下判断Win7系统U盘启动盘是否制作成功的方法吧。
1.使用鼠标右键单击“我的电脑”—“管理”—“磁盘管理”,上面有关于电脑的磁盘和你插入的u盘信息
看过“如何判断Win7系统U盘启动盘是否制作成功”
浏览量:3
下载量:0
时间: